Усиленная квалифицированная электронная подпись – что это и зачем. Усиленная электронная подпись позволяет
Усиленная электронная подпись
Усиленная электронная подпись – это вид электронной подписи (ЭП), которая создаётся с использованием ключа и средств ЭП. Механизмы её применения закреплены законодателем в федеральном законе № 63 «Об электронной подписи» от 06.04.2011г, который с 01.07.2013г. сменил одноименный ФЗ-1 от 10.01.2002г. Со вступлением в силу нового законодательного документа и был введен термин «усиленная электронная подпись». По сути, этот термин заменил понятие «электронно-цифровая подпись». Поэтому ранее оформленные электронно-цифровые подписи до истечения срока действия были приравнены к усиленной ЭП. Нужно отметить, что ФЗ-63 не единожды дополнялся и изменялся. Исходя из положений действующей редакции законодательного акта (от 14.03.2014г), усиленная электронная подпись позволяет:
- идентифицировать автора электронного документа,
- установить вносились ли изменения, редактировался ли документ после заверки или нет,
- использовать её в тех сферах, где нет возможности собственноручно удостоверить документы.
Усиленная электронная подпись и участите в тендерах
Электронный документооборот прочно вошел в жизнь участников торгов – государственных и коммерческих. На государственном уровне контрактная система не исключает применение усиленной электронной подписи. Исходя из статей 4 и 5 44-ФЗ, который вступил в силу с 01.01.2014 года данным инструментом заверки могут пользоваться поставщики и заказчики. С её помощью поставщики могут:
- осуществлять действия на электронных торговых площадках, например, формулировать ценовые предложения, подписывать контракты, направлять запросы о даче разъяснений положений аукционной документации и др.
- подавать в электронном виде заявки на участие в тендерах.
Заказчики, используя данный механизм заверки, могут работать в Единой информационной системе (ЕИС):
- размещать на информационном портале годовые планы закупок, планы-графики закупок, отчеты о проведенных тендерах, сведения об изменении/ расторжении контракта и др.
- публиковать извещения о проведении тендерных процедур – конкурса, аукциона, запроса предложений, запроса котировок и сопроводительную документацию;
- предоставлять тендерную документацию в форме электронных документов по письменному заявлению участника тендера;
- вносить изменения в конкурсную (аукционную) документацию и направлять эти документы в электронном виде участникам торгов.
То, как будет использоваться усиленная электронная подпись в госзакупках и в ЕИС, как будет налажено взаимодействие удостоверяющих центров и ЕИС зависит от государственных ведомств федерального уровня, в компетенции которых находится регулирование закупочной деятельности России.
obespechimkontrakt.ru
Для чего нужна электронная подпись, что это такое и как ее получить
Здравствуйте! Электронный документооборот во всем мире постепенно вытесняет бумажный. В этом и кроется ответ на вопрос о том, для чего нужна электронная подпись.
В соответствии с п. 2 ст. 434 ГК РФ договор в письменной форме может быть заключен путем путем обмена электронными документами, передаваемыми по каналам связи, позволяющими достоверно установить, что документ исходит от стороны по договору.
Поэтому неотъемлемой частью современного законодательства являются положения об электронной подписи.
Содержание:
Многие до сих пор используют понятие «электронная цифровая подпись», хотя это не совсем верно. Федеральный закон от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи» утратил силу в 2013 году.
Сейчас действует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — Закон об ЭП).
Некоторое время существовал переходный период, когда действовали оба закона.
Разница между понятиями «электронная подпись» и «электронная цифровая подпись» не только в названии. Это разные технические и методологические подходы к средствам идентификации лиц в электронной среде.
Понятие и виды электронной подписи
Более широким понятием является «электронная подпись». В ее качестве может выступать любое обозначение, которое использует лицо с намерением подписать документ.
Технические решения могут быть как очень простыми, например, вставка в электронный документ отсканированной собственноручной подписи, так и сложными, основанными на криптографических способах защиты информации от подделки.
Электронная цифровая подпись – это разновидность электронной подписи, в которой используются криптографические технологии, которые обеспечивают не только идентификацию, но и целостность сообщения.
Условно выделяют три подхода к регулированию электронных подписей:
- Регулирование привязывается к определенной технологии, которая считается достаточно надежной. Речь в таких случаях идет именно об электронных цифровых подписях. Этот подход использовался в России раньше. Сейчас он применяется, например, в Германии, Италии.
- Регулирование максимально нейтрально к технологиям, которые можно использовать. Стороны сами определяют технологию, используемую для создания электронной подписи, и степень ее надежности. Этот подход используется в США и Канаде.
- Сочетание двух указанных подходов. В принципе допускается использование различных технологий, но устанавливается особый привилегированный вид электронных подписей, отвечающий определенным требованиям. Такой подход используется в России сейчас.
Согласно ст. 2 Закона об ЭП электронная подпись – это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Закон выделяет три вида электронных подписей:
- Простая электронная подпись.
- Усиленная неквалифицированная электронная подпись.
- Усиленная квалифицированная электронная подпись.
Особо стоит отметить, что ст. 4 Закона об ЭП закрепляет право использовать электронную подпись любого вида по своему усмотрению за исключением случаев, когда законодательство предписывает использовать в определенных случаях конкретный вид подписи.
Теперь поговорим подробнее о каждом виде.
Простая электронная подпись
Такая электронная подпись создается посредством использования кодов, паролей или иных средств и подтверждает факт её формирования определенным лицом.
Под это понятие подпадает:
- использование логина и пароля для входа в личный кабинет сайта;
- использование одноразовых паролей, высылаются в SMS-сообщении при совершении транзакции;
- использование адреса электронной почты в качестве идентификатора.
Документ может считаться подписанным простой электронной подписью в двух случаях:
- Она содержится в самом электронном документе.
- Ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, в рамках использования которой документ создан и отправлен. При этом в документе должно быть указано лицо, которое его создало и отправило.
Сейчас многие делают покупки в интернет-магазинах. Обычно для оформления заказа нужно зарегистрироваться на его сайте, что подразумевает создание логина и пароля для входа в личный кабинет.
Именно логин и пароль являются ключами простой электронной подписи. При оформлении заказа формируется электронный документ, в котором информационная система интернет-магазина указывает лицо, которое создало и отправило продавцу заказ. Это указание и является простой электронной подписью.
Обратите внимание, логин и пароль – это не сама электронная подпись, а ключи, с помощью которых подпись генерируется.
Можно ли использовать простую электронную подпись для заключения договора?
В соответствии с ч. 2 ст. 6 Закона об ЭП электронный документ, подписанный простой электронной подписью, признается равнозначным бумажному, подписанному собственноручной подписью только в случае прямого указания закона или соглашения между участниками электронного взаимодействия.
Пока что законодательство предусматривает два случая, когда по юридической силе документ, подписанный простой электронной подписью приравнен к бумажному документу, подписанному собственноручной подписью:
- Использовать простую электронную подпись можно при направлении запроса и иных документов, необходимых для предоставления государственной или муниципальной услуги (ч. 3 ст. 21.2 Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальны
Виды электронной подписи: простая и усиленная ЭП - сходства, отличия, преимущества каждой ЭЦП
Существует два вида электронной подписи (ЭП) — простая и усиленная. Последний вид делится на две подкатегории — неквалифицированную и квалифицированную ЭП. Для понимания, где и какую подпись применять, необходимо знать их различия и принципы действия.
Простая электронная подпись
Случается, что пользователь в течение дня несколько раз использует простую ЭП, не осознавая этого. Под простой подписью понимают комбинацию логина и пароля, которая применяется для входа на сайт, получения доступа к электронной почте, оплаты товаров или услуг в режиме онлайн. Она необходима для идентификации пользователя, совершившего те или иные действия. В зависимости от серьезности операции выдвигаются требования к вводимому коду. Нередко при регистрации всплывает окно «Данный логин уже используется». Это говорит о том, что каждая простая электронная подпись на данном ресурсе уникальна и закреплена за определенным человеком. При совершении финансовых операций приходит уведомление, что логин и пароль пользователя являются секретной информацией, которую не рекомендуется хранить в свободном доступе и передавать третьим лицам.
Федеральный Закон № 63-ФЗ признает право подписывать электронный документ простой ЭП в том случае, когда стороны договорились о возможности признать данную подпись аналогично собственноручной. Ограничения распространяются на документы, содержащие государственную тайну, а также в тех случаях, когда это противоречит действующему законодательству.
Усиленная электронная подпись
Усиленная неквалифицированная и квалифицированная ЭП создаются путем криптографического преобразования электронного документа. Усиленная неквалифицированная подпись позволяет аутентифицировать пользователя, подписавшего электронный документ. Также она подтверждает отсутствие изменений после подписания документа. Для ее применения нет необходимости приобретать сертифицированный ключ проверки ЭП. Основная сфера действия — это документооборот между контрагентами и участие в электронных торгах, если это предусмотрено правилами самой площадки.
Усиленная квалифицированная электронная подпись обладает теми же возможностями, что и неквалифицированная ЭП. Для ее приобретения необходимо обратиться в аккредитованный удостоверяющий центр. Владелец подписи получает на руки открытый и закрытый ключи и квалифицированный сертификат проверки ЭП, сведения о котором заносятся в соответствующий госреестр. Усиленная квалифицированная электронная подпись имеет юридическую значимость наравне с бумажным собственноручно подписанным документом.
uc.iitrust.ru
Чем отличаются два основных типа электронных подписей?
Два типа электронных подписей обеспечивают защиту от подделки документов с использованием электронно-цифровой подписи (ЭЦП). Статья расскажет, где применяется тот или иной тип подписи и где производится выдача ЭЦП.
Закрепленные нормативными актами виды ЭЦП
Квалифицированная и неквалифицированная электронные подписи: разница уровня защиты
Простые виды ЭЦП и их отличия от 2 усиленных типов электронных подписей
Какие из электронных подписей являются наиболее востребованными?
Итоги
Закрепленные нормативными актами виды ЭЦП
Наличие ЭЦП в документе приравнивается к собственноручной подписи бумажного носителя. Правомочность применения ЭЦП основана на положениях закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ. Нормативный акт определяет 2 вида подписей:
- Простая электронная подпись.
Формирование подписи основано на применении паролей, кодов и иных форм символов. Владельцем простого ключа становится любой пользователь, определенный участниками электронного документооборота. Ограничение применения установлено в отношении передачи данных, представляющих сведения государственной тайны. Символические преобразователи информации позволяют идентифицировать владельца ключа. К минусам простых ЭЦП относят сложность обеспечения защиты целостности документа от взлома или внесения корректировок.
- Усиленная электронная подпись.
Закон № 63-ФЗ различает усиленные неквалифицированную и квалифицированную подписи. Обе формы подписи усиленного вида обеспечивают большую защиту информации, чем простая форма ЭЦП. Кодировка здесь создается с помощью криптографических методов. Усиленные типы электронных подписей позволяют идентифицировать владельца и определить отсутствие правок после применения подписи.
Квалифицированная и неквалифицированная электронные подписи: разница уровня защиты
Оба вида усиленных ЭЦП-форм создаются с помощью электронных систем и криптографического преобразователя информации. Документы, подписанные владельцем ЭЦП, сохраняют уникальность и достоверность. Формирование подписи производится закрытым ключом, внешним носителем которого является специальная флешка (ранее — дискета). Определить уникальность подписи позволяет связка открытого публичного ключа с закрытым, находящимся у владельца.
Существуют несколько отличий квалифицированной ЭЦП от неквалифицированной ее формы. Квалифицированный вид подписи обеспечивает более надежную защиту информации, благодаря:
- Выдаче ключей в центрах, имеющих государственную аттестацию. Для создания неквалифицированной формы лицо может обратиться в несертифицированный центр.
- Получению квалифицированного сертификата на закрытый ключ. Все сертификаты одобрены головным удостоверяющим центром.
- Защите криптографических кодов на государственном уровне. Для кодировки используют сложные для несанкционированного взлома сертифицированные криптопровайдеры.
Преимуществом квалифицированной подписи является признание подписанного документа во всех официальных инстанциях — органах контроля, судах, государственных учреждениях. Электронная подпись в равной степени юридически правомочна для всех копий документа.
Простые виды ЭЦП и их отличия от 2 усиленных типов электронных подписей
Электронный оборот, заверенный ЭЦП, ускоряет и упрощает обмен деловыми документами. При пересылке электронных форм снижаются риски утраты документа или его части — в зависимости от типа подписи.
Представляем вам сравнительную таблицу по основным характеристикам различных видов электронных подписей:
|
Тип электронной подписи |
Источник формирования |
Дополнительная информация |
|
Простая форма подписи
|
Устанавливается сторонами делового оборота на основании разработанных программных продуктов, право закрепляется в договорах между сторонами |
За пределами предприятия документы не имеют значимой юридической силы, особенно при передаче внешним пользователям оригиналов или заверенных нотариально копий документов |
|
Усиленная неквалифицированная форма |
Выдаются неаттестованными центрами |
Риски использования неквалифицированных подписей не поддерживаются судами, пользователи несут самостоятельную ответственность при нарушении целостности баз |
|
Усиленная квалифицированная форма |
Создается в аттестованных государством центрах и сопровождается выдачей сертификата ключа |
При использовании достигается высокая степень защиты благодаря использованию ключевой пары — секретного и публичного типа |
Подробнее о важности применения ЭЦП для сохранности информации читайте в статье «Валютные платежи в банк-клиенте — пошаговая инструкция».
Какие из электронных подписей являются наиболее востребованными?
В зависимости от степени защиты электронные подписи применяют для различных сфер назначения. Для практического применения используют ЭЦП, придающие юридическую силу документу в соответствии с требованиями секретности:
- Простой тип. Применяют преимущественно для заверения документов внутреннего оборота — корпоративной переписки, электронных баз. Во внешнем обороте используется для запросов, передачи и получения справочной информации.
- Усиленный неквалифицированный тип. Используют как для внутреннего, так и для внешнего делового оборота при наличии договоренности сторон, например для участия в некоторых видах электронных торгов.
- Усиленный квалифицированный тип. Применяют для подтверждения передаваемых внешним пользователям данных с особыми требованиями к конфиденциальности и защите — дистанционной информации банкам, судебным органам, отчетности в ИФНС. Является универсальной подписью в электронном документообороте.
О применении ЭЦП при передаче отчетности в ИФНС читайте в статье «Как сдать в налоговую отчетность через интернет».
Итоги
Использование разных типов ЭЦП в электронном обороте определяется назначением документа и требованием к секретности. Максимальной степенью безопасности обладают подписи усиленного квалифицированного типа, выдаваемые аттестованными центрами.
nalog-nalog.ru
Как отличить простую ЭП от усиленной неквалифицированной? | Вопросы подписчиков
Чем отличается простая электронная подпись (ЭП) от усиленной неквалифицированной? Можно ли вносить изменения в уже подписанный документ?
Терминология, области и правила применения электронной подписи закреплены в Федеральном законе Российской Федерации от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – ФЗ «Об электронной подписи»), который заменил Федеральный закон Российской Федерации от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи» (далее – ФЗ «Об электронной цифровой подписи»).
Действие ФЗ «Об электронной подписи» теперь распространяется не только на гражданско-правовые сделки, но и на правоотношения, складывающиеся в процессе оказания государственных или муниципальных услуг и государственного или муниципального управления и в рамках совершения иных юридически-значимых действий. Также принципиально новым было введение более широкого понятия электронной подписи (вместо электронно-цифровой подписи) и выделение двух ее видов: простой и усиленной.
Согласно ФЗ «Об электронной подписи» электронной подписью является «информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию». Другими словами, в общем случае электронная подпись является дополнительной информацией, которая должна быть неотъемлема от подписываемого документа и определять лицо, подписавшее данный документ.
В зависимости от вида электронной подписи ФЗ «Об электронной подписи» дополняет базовое определение (ст. 5 ФЗ «Об электронной подписи»).
Так, простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
Усиленная подпись разделяется на два подвида: квалифицированная и неквалифицированная.
Неквалифицированной электронной подписью является электронная подпись, которая дополнительно получена в результате криптографического преобразования информации с использованием ключа электронной подписи; позволяет определить лицо, подписавшее электронный документ; позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания; создается с использованием средств электронной подписи.
Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам: ключ проверки электронной подписи указан в квалифицированном сертификате; для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.
Требования к средствам электронной подписи устанавливает федеральный орган исполнительной власти, осуществляющий государственное управление в области обеспечения безопасности Российской Федерации. В настоящее время эти функции исполняет ФСБ. Рассмотрим подробнее указанные виды электронной подписи.
Простая электронная подпись 2 ур.
Как уже следует из определения, простая электронная подпись не предназначена для защиты самого документа, так как она не позволяет обнаружить возможное внесение изменений в документ после момента его подписания. Единственная ее функция – подтверждение факта формирования электронной подписи определенным лицом.
Дополнительно ФЗ «Об электронной подписи» требует, чтобы документ считался подписанным простой электронной подписью, он должен соответствовать следующим условиям (ст. 9, п. 1 ФЗ «Об электронной подписи»):
- простая электронная подпись должна содержаться в самом электронном документе;
- ключ простой электронной подписи должен применяться в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе должна содержаться информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.
А в случае необходимости признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, регламенты использования простой электронной подписи должны содержать правила определения лица, от имени которого подписан документ, и предусматривать обязанность создателя и владельца ключа подписи соблюдать его конфиденциальность (ст. 9, п. 2 ФЗ «Об электронной подписи»).
Что можно считать простой электронной подписью?
Например, в случае электронного письма роль электронной подписи может играть электронный адрес отправителя и имя отправителя, но только в том случае, если оператор информационной системы обеспечивает их достоверность, потому что непосредственно почтовый протокол позволяет указывать любое имя и обратный адрес. Также простой электронной подписью можно считать имя гражданина (пользователя), зарегистрированного на портале госуслуг и осуществляющего электронный запрос в орган государственной власти, так как для авторизации пользователя используется сложная система идентификации.
Усиленная электронная подпись 2 ур.
Усиленная квалифицированная электронная подпись и усиленная неквалифицированная электронная подпись являются аналогом прежней электронной цифровой подписи, определенной еще в ФЗ «Об электронной цифровой подписи». И как видно из определения выше, главное отличие квалифицированной подписи от неквалифицированной заключается в том, что средства ее создания необходимо приобретать в удостоверяющем центре, имеющем соответствующую государственную аккредитацию.
Усиленной неквалифицированной электронной подписью можно считать самоподписанный (самоизданный) сертификат PKI или PGP. То есть вы сами выдаете себе сертификат и сами же гарантируете истинность указанных реквизитов. Также можно использовать различные программы сторонних разработчиков, которые соответствуют требованиям ФЗ «Об электронной подписи». Например, подписать электронный документ, подготовленный в программе Microsoft Word, с помощью ключа, сгенерированного удостоверяющим центром Microsoft CA. В случае использования усиленной неквалифицированной подписи не нужно пользоваться услугами аккредитованного удостоверяющего центра.
Что касается усиленной квалифицированной электронной подписи, то данная подпись должна быть сгенерирована аккредитованным удостоверяющим центром с помощью сертифицированного программного обеспечения. Усиленная квалифицированная подпись используется, как правило, при работе с государственными органами.
Если говорить о соответствии электронного документа бумажному, подписанному собственноручной подписью, то электронный документ, подписанный усиленной квалифицированной подписью, всегда признается равнозначным бумажному, за исключением случаев, когда документ может существовать только в бумажной форме в соответствии с федеральным законом или иным актом, принятым в соответствии с законом. Поэтому документ, уже подписанный усиленной квалифицированной подписью, не подлежит изменениям: либо текстовая программа не позволит внести изменения, либо подпись станет недействительной. Электронный документ (электронная форма), подписанный простой или усиленной неквалифицированной электронной подписью, признается равнозначным бумажному, подписанному собственноручной подписью, только в случае, если это прямо предусмотрено Федеральным законом, принятым на его основе нормативным актом или соглашением сторон, осуществляющим обмен информацией (это могут быть простые организации или граждане).
Стоит отметить, что простая и усиленная неквалифицированная подписи, несмотря на меньшую защищенность, также достойны внимания, как и «полноценная» усиленная квалифицированная электронная подпись, так как могут быть использованы значительно чаще и иметь большую эффективность вследствие удобства использования и существенно меньшей стоимости, чем дорогостоящая квалифицированная подпись. В указанных выше примерах использования электронной подписи видно, что в большинстве случаев можно обойтись простой и усиленной неквалифицированной подписями. Организации и граждане сами вправе решать, какую подпись им лучше применять для той или иной системы или документа, если это не оговорено в федеральных законах и иных нормативных актах. Например, при обращении гражданами за получением государственных услуг могут быть использованы различные виды электронной подписи, правила использования определены постановлением Правительства РФ от 25 июня 2012 г. № 634 (с изм. от 28 октября 2013 г.) «О видах электронной подписи, использование которых допускается при обращении за получением государственных и муниципальных услуг».
Таблица.
Виды электронной подписи
|
Простая электронная подпись |
Усиленная неквалифицированная подпись |
Усиленная квалифицированная подпись |
|
|
Функция |
Подтверждает, что конкретное сообщение (документ) отправлено конкретным лицом |
Идентифицирует подписанта (отправителя) и подтверждает, что с момента подписания документ не менялся |
Идентифицирует подписанта (отправителя), подтверждает, что с момента подписания документ не менялся, и подтверждается сертификатом от аккредитованного удостоверяющего центра |
|
Равнозначность собственноручной подписи на бумаге |
По предварительной договоренности сторон и в случаях, предусмотренных федеральными нормативными актами |
Во всех случаях |
|
|
Примеры использования |
Применяется для подписания электронных сообщений, направляемых в государственный орган, органы самоуправления и должностному лицу |
Применяется во всех видах отношений, если иное не установлено нормативным правовым актом или соглашением участников отношений |
Применяется для взаимодействия госорганов с использованием государственных информационных систем |
СЛОВАРЬ
PKI (англ. Public Key Infrastructure) – набор средств (технических, материальных, людских и т. д.), распределенных служб и компонентов, в совокупности используемых для поддержки криптозадач на основе закрытого и открытого ключей.
В основе PKI лежит использование криптографической системы с открытым ключом и несколько основных принципов:
- закрытый ключ известен только его владельцу;
- удостоверяющий центр создает сертификат открытого ключа, таким образом удостоверяя этот ключ;
- никто не доверяет друг другу, но все доверяют удостоверяющему центру;
- удостоверяющий центр подтверждает или опровергает принадлежность открытого ключа заданному лицу, которое владеет соответствующим закрытым ключом.
Фактически, PKI представляет собой систему, основным компонентом которой является удостоверяющий центр и пользователи, взаимодействующие между собой посредством удостоверяющего центра.
PGP (англ. Pretty Good Privacy) – компьютерная программа, также библиотека функций, позволяющая выполнять операции шифрования и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. На сегодняшний день прямых законодательных запретов на использование PGP в России нет. Электронная подпись, генерируемая с помощью PGP и ее несертифицированных аналогов, имеет юридическую силу в Российской Федерации, т.к. согласно п. 3 ст. 5 63-ФЗ «Об электронной подписи» попадает под определение усиленной неквалифицированной электронной подписи. Согласно п. 2 ст. 6 этого ФЗ для признания такой ЭП необходимо соглашение между участниками электронного взаимодействия.
www.sekretariat.ru
Усиленная электронная подпись
Заверка оцифрованных документов электронной подписью становится привычной для обывателя. Однако для многих остается непонятным вопрос о том, что являет собой усиленная электронная подпись и чем она отличается от обычной.
Проводим параллели
Собственноручная подпись человека в бумажном документе призвана подтвердить, что он:
- признает изложенные в нем обстоятельства;
- поддерживает сформулированную в нем просьбу.
При этом фирменный бланк, печать поверх подписи и обозначение должности означают, что он действует от имени некого учреждения.
С электронными подписями ситуация несколько сложнее. Главная загвоздка в том, что ныне действующая редакция закона «Об ЭП» подразумевает, что последняя не всегда приравнивается к собственноручной. Ее правовой статус зависит от вида.
Разновидности ЭП
При заверке документов в безбумажной форме используется одна из таких подписей:
- обычная;
- усиленная;
- квалифицированная.
Можно представить классификацию и так:
- простая;
- усиленная (квалифицированная и неквалифицированная).
Простая ЭП
Единственная функция простой ЭП – подтверждение того факта, что она была сформирована подписантом. ЭП не может обеспечить целостность документа и гарантировать отсутствие правок после ее внесения. Технически она производится с помощью паролей или кодов. Криптографические методы защиты не используются.
Еще одна отличительная черта – она, как правило, выдается бесплатно органами государственной власти. Аккредитованные удостоверяющие центры с такими визами не работают.
Функции ЭП
Таким образом, вопрос «Что такое усиленная электронная подпись?» может подразумевать два ответа. В первом случае – это только неквалифицированная, а во втором – обе разновидности усиленной ЭП.
Усиленная ЭП:
- свидетельствует о факте создания подписантом, то есть идентифицирует личность;
- обеспечивает выявление правок документа, произведенных после подписания;
- конструируется с помощью криптографического видоизменения данных с использованием ключа;
- подразумевает возможность применения сертификата неаккредитованного удостоверяющего центра либо он может не создаваться вовсе, если соответствие ЭП необходимым признакам может быть обеспечено без использования сертификата ключа проверки подписи.
Квалифицированная ЭП выполняет все те же функции, что и неквалифицированная, но обладает дополнительной защитой:
- производится при помощи криптографических средств, подтвержденных ФСБ;
- ключ проверки указан в квалифицированном сертификате, выпущенном аккредитованным удостоверяющим центром;
- при ее формировании и освидетельствовании применяются средства ЭП.
Правовой режим
Квалифицированная ЭП – равнозначная замена личного автографа. Ее недействительность может быть установлена исключительно в судебном порядке.
Документы, подписанные простой либо усиленной неквалифицированной ЭП имеют такую силу только в случае, когда это прямо установлено законодательством либо договоренностью участников электронного документооборота.
Усиленная квалифицированная подпись
[НЗ: 588] Как получить электронную подпись?
Электронная цифровая подпись (ЭЦП): регистрация и использование
Что такое неквалифицированная электронная подпись и как ее получить в личном кабинете
Поделитесь материалом в соц сетях:
documentooborot.com
Как получить усиленную квалифицированную электронную подпись в 2018 году
Зачем нужна квалифицированная электронная подпись
Для юридических лиц и ИП, у которых более 25 наемных работников, законодательством введена обязанность отчитываться через Интернет в ФНС и ПФР. Чтобы такая отчетность имела юридическую силу, ее надо подтвердить — поставить под ней усиленную квалифицированную ЭЦП. Она также понадобится, если компания собирается участвовать в торгах или переходить на электронный документооборот с внешними клиентами и партнерами.
Законом установлено, что в состав усиленной ЭП входит такой компонент, как квалифицированный сертификат ключа проверки электронной подписи. Именно он позволяет сделать подпись наиболее защищенным аналогом традиционной собственноручной. Также с его помощью проверяют достоверность документа и отсутствие внесения незаконных изменений.
Между тем существует еще два вида ЭП — простая и усиленная неквалифицированная электронная подпись. Первая позволяет подтверждать банковские операции, получать госуслуги через одноименный портал, регистрироваться в государственных информационных системах. При наличии второй у компании появится возможность участвовать в госзакупках по 44-ФЗ и внедрять внутренний электронный документооборот. Неквалифицированной ЭП можно пользоваться и при обмене документами с внешними контрагентами. Но в таком случае ее использование должно бы согласовано сторонами.
Чаще всего в целях экономии организации приобретают только одну электронную подпись — усиленную. Она достаточно универсальна и подходит для разных ситуаций. Но количество их в одной компании закон не ограничивает: у налогоплательщика может быть несколько разных ЭЦП, каждая из которых будет использоваться по своему назначению.
Некоторые думают, что онлайн-подпись на мониторе будет полностью идентична росчерку руководителя организации. Но чаще всего она представляет собой некий рисунок, например, в виде печати, и уникальный набор знаков, преимущественно цифр.
Как получить квалифицированную электронную подпись
Для ИП и юридических лиц важно, чтобы ЭП была выдана удостоверяющим центром, аккредитованным Министерством связи. Какой из них выбрать, организация решает самостоятельно. А проверить наличие аккредитации можно с помощью государственного реестра удостоверяющих центров, публикуемого на сайте ведомства.
Чтобы получить ЭЦП, индивидуальным предпринимателям понадобится пакет документов из:
- заявления;
- удостоверения личности;
- СНИЛС;
- копии листа записи в ЕГРИП.
От организаций потребуют:
- заявление;
- копии учредительных документов;
- копию листа записи в ЕГРЮЛ.
Отметим, что если документы заявитель подает не лично, а через «посредника», то дополнительно необходимо подтверждение полномочий представителя. Кроме того, удостоверяющим центрам разрешено принимать документы только на русском языке. Поэтому если устав или иная бумага юрлица составлена на иностранном языке, ее необходимо перевести на русский и нотариально заверить.
В некоторых удостоверяющих центрах обещают, что выдача ЭЦП занимает не более 20 минут. Клиентам они передают, как правило, заранее заготовленные специальные устройства, похожие на флешки, на которых содержатся те самые сертификаты ключа проверки, способные в итоге подтвердить содержание и владельца любого е-документа.
Сколько стоит и сколько действует ЭЦП
Законом не установлена предельная стоимость услуги по выдаче онлайн-подписи. Но чем шире ее возможности, тем дороже она обойдется. Самой дешевой считается ЭЦП, которая позволяет только сдавать отчетность в налоговые органы. К слову, на сайте ФНС, а также страницах некоторых других государственных структур можно оформить ее бесплатно. Но надо понимать, что пользоваться ею можно будет только для информационного обмена с тем органом, который ее выпустил.
Что касается сроков действия, то одной и той же подписью компания сможет пользоваться не больше года. По истечении этого периода ее придется «продлить», а точнее сказать, получить новую. Сравнительно небольшие сроки использования предусмотрены для того, чтобы обезопасить предпринимателей.
Отметим, что если подпись была подделана или потеряна, то организации или индивидуальному предпринимателю придется обратиться за новой. Восстановить прежнюю удается не всегда.
clubtk.ru
